Fragliche Passwortsicherheit für US-Atomraketen
Bei Waffen, die so mächtig sind, dass sie Millionen Menschen in Sekundenbruchteilen auslöschen könnten, erwartet man normalerweise ausgeklügelte Sicherheitsmechanismen. Nur Berechtigte sollten mit den notwendigen Codes und Passwörtern ausgestattet sein, die natürlich Dritten gegenüber verborgen bleiben.
Nun wurde aber bekannt, dass das Passwort für den Launch von Minuteman-Atomraketen in den USA jahrzehntelang trivial einfach war, nämlich 00000000. Hintergrund: Im Falle eines Angriffs sollten die Raketen so schnell wie möglich feuerbereit sein, da würde ein komplizierter Code nur für Verzögerung sorgen.
Dabei basierte die Einrichtung von Passwörtern auf einem 1962 von Kennedy unterzeichneten Memorandum. Davor waren die Atomwaffen mit einfachen mechanischen Schlössern gesichert. Nun sollte der Einsatz nur durch die richtige Person mit dem richtigen Code möglich sein. In Folge dessen wurde jede Atomwaffe mit einem Permissive Action Link (PAL) ausgestattet. PAL ermöglichte damals einen hohen Sicherheitsstandard und war schwer zu umgehen. Theoretisch.
Es kommt noch besser: Die Nullen-Kombination wurde auf die Start-Checklisten aufgedruckt. Praktisch gesehen konnten so während der Zeit der Kubakrise 1962 bis 1977 Personen von niedriger Sicherheitsstufe oder auch zivile Arbeiter Atomwaffen starten.
Zwar ist in einigen bestimmten Situationen der Einsatz einfacher Passwörter durchaus legitim – der Abschuss von Atomwaffen dürfte vermutlich jedoch nicht dazu gehören.
Artikel von heise.de, 04.12.2013: 00000000: Passwort für US-Atomraketen